LDAP-addon ошибка "no cuba user with login"

Вопросы и проблемы
#1

Добрый день.
Возникла проблема при использовании ldap-addon.
В соотв. с документацией создали задачу на синхронизацию пользователей AD.
В итоге при выполнении задачи в catalina.out ошибка следующего содержания:

14:22:33.537 ERROR c.h.c.core.app.scheduling.RunnerBean - Error running ScheduledTask{6c9b5176-ecae-1306-9c71-ca0cbc7f7945, beanName=ldap_UserSynchronizationSchedulerService, methodName=synchronizeUsersFromLdap, cron=0 */5 * * * *}
java.lang.RuntimeException: com.haulmont.cuba.core.global.RemoteException:

java.lang.RuntimeException: Synchronization: No CUBA user with login…

В чём моя ошибка?

#3

Добрый день!

Проверьте, пожалуйста, логин, который указан в тексте ошибки после “Synchronization: No CUBA user with login …” . Такой пользователь есть в приложении?
Есть предположение, что в Ldap Config задано неверное значение для Login attribute. Оно случайно не менялось?

#4

Пользователь с таким логином есть в приложении. Значение Login attribute - sAMAccountName.
Есть подозрение что мы не правильно настроили Schema settings, т.к. при нажатии кнопки Refresh LDAP Attributes появляется ошибка:
NamingException: [LDAP: error code 1 - 000020D6: SvcErr: DSID-031007DF, problem 5012 (DIR_ERROR), data 0

#5

А логин этого CUBA юзера и значение атрибута sAMAccountName в LDAP совпадают посимвольно? Есть предположение, что в LDAP логине присутствуют большие буквы, а в CUBA он полностью в нижнем регистре. Если так, то видимо это баг в аддоне, т.к. в CUBA логины при первичной синхронизации приводятся к нижнему регистру и соответственно при дальнейшей синхронизации должны сравниваться без учета регистра.

#6

В значении sAMAccountName в LDAP присутствуют символы только в нижнем регистре, как и логин CUBA юзера.

#7

К сожалению, я затрудняюсь предположить, в чем еще может быть проблема. Попробуйте подключиться к приложению через дебаггер, посмотрите какие логины приходят в проблемный метод: com.haulmont.addon.ldap.core.service.UserSynchronizationServiceBean#synchronizeUsersFromLdap.